SAML 中的 NameID 有什么用？

Question

谁能告诉我 NameID 在 SAML 响应中的确切功能是什么？

它代表什么？

收到回复后，您通常会对其进行处理吗？ 我们过去做过一些实现，但我们只使用属性断言附带的声明。

Answer 1

它是两个系统之间的主键。

两个 IDP； A 和 B。它们下面的身份存储库完全不同。

A 中的用户与 B 中的用户完全不同。

应用程序受 A 保护，但 B 的用户想要使用它。所以 A 和 B 是联合的。

B 中的用户导航到应用程序。被重定向到 A，使用 Home Realm Discovery 到达 B，然后进行身份验证。

NameID 用于将某些属性（通常是电子邮件地址或 UPN）从 B 传递给应用程序。这会向应用程序标识用户。